一、标准改法（推荐）

• Linux/命令行：ssh -p 22022 admin@设备IP
• PuTTY/Xshell：端口填 22022

二、几个容易踩的坑

• 会断当前会话：SSH 已 enable 时执行 ssh server port，系统自动重启 SSH 服务，正在连的全部掉线，改完用新端口重连。务必保留 Console 或 Telnet 兜底。
• 端口范围：命令允许 1–65535，但 1–1024 是知名端口，用它们可能导致其他服务起不来；管理端口建议用 1024 以上，比如 22022 / 30001 / 50022 这类。
• 低版本可能没有这个命令：少数老 Comware 版本 ssh server ? 看不到 port，这种要么升级到较新版本，要么用 ACL 限制源 IP + 上游防火墙做端口转换来“变相改端口”。
• 前端有防火墙/NAT：3640 在内外网之间时，外网访问要在防火墙放通新 TCP 端口；如果公网 IP 落在上级、3640 做内网管理，用 nat server protocol tcp global 公网IP 外端口 inside 3640管理IP 22022 映射，外部端口可以和内部 22022 不一样。
• ACL 限定来源（防扫描可顺手做）：
  acl basic 2001 rule permit source 10.0.0.0 0.0.0.255 rule deny quit ssh server acl 2001
  
  或者对 vty 挂 ACL 也行。
• 只改端口不关 Telnet 等于没 hardening：如果原来开了 Telnet，undo telnet server enable 关掉，VTY 保持 protocol inbound ssh。

ssh server port 后面加端口号

在 H3C MSR3640 上修改 SSH 默认端口，核心命令是在系统视图下执行 ssh server port。不过这个操作会自动重启 SSH 服务并断开当前所有 SSH 连接，所以在操作前，务必确保你已经有 Console 线或 Telnet 等其他管理方式作为备用，避免把自己“关在门外”。

 具体操作步骤

1. 进入系统视图

   bash

   <H3C> system-view [H3C]

2. （可选）确认 SSH 密钥已生成：如果之前从未开启过 SSH，需要先生成主机密钥；如果 SSH 服务已在运行，可跳过此步。

   bash

   [H3C] public-key local create rsa

3. 修改 SSH 监听端口：将端口改为你指定的值，例如 22022。

   bash

   [H3C] ssh server port 22022

   注意：端口号范围是 1–65535，但建议使用 1024 以上的端口，避免与系统知名端口冲突。

4. （可选）确保 VTY 线路仅允许 SSH 登录

   bash

   [H3C] line vty 0 63 [H3C-line-vty0-63] protocol inbound ssh [H3C-line-vty0-63] quit

5. 保存配置

   bash

   [H3C] save force

 验证与连接

• 查看当前 SSH 端口状态：

  bash

  [H3C] display ssh server status

  回显中的 SSH Port 字段应显示为你设置的新端口。

• 使用新端口重新连接：

  • 命令行：ssh -p 22022 admin@设备IP

  • PuTTY / Xshell：在连接设置中将端口号改为 22022。

MSR3640（Comware V7）修改 SSH 服务端口

注意：必须 Console 串口登录操作；修改端口会重启 SSH 服务，现有 SSH 会话会直接断开。 命令是在系统视图配置，不是 VTY 线路下。VTY 没有修改 SSH 端口的命令。

完整配置示例（把 SSH 改为 2222 端口，可按需修改）

恢复默认 22 端口命令：undo ssh server portH3C

验证查看命令

输出中可以看到 SSH 服务端口号。

客户端连接时需要手动指定端口：

⚠️重点注意事项

1. 修改瞬间所有 SSH 连接全部断开，不要在 SSH 远程会话下执行该操作，会直接断连无法恢复，务必用 Console 口操作H3C。
2. 尽量选用大于 1024 的端口，1‑1024 是知名端口，容易和系统其他服务冲突导致 SSH 启动失败H3C。
3. 如果外网访问本设备，上游防火墙 / 路由器需要放行新的 SSH 端口（示例 2222）。
4. ssh server port是全局服务端口，不是接口配置，不是 line vty 下配置。很多人误区去 line vty 找改端口命令，V7 没有这个命令。
5. SFTP/SCP 会跟随 ssh server port 自动变更，不需要额外配置。

可选加固（只允许指定网段访问 SSH）